Qualche giorno fa abbiamo segnalato una falla di Internet Explorer 6 che permetteva ad un sito costruito
Ad hoc di leggere i cookie personali degli utenti: una falla di sicurezza identica è stata scoperta anche nelle versioni 5.x di Opera Browser, uno dei client web alternativi a IE; la falla affligge il browser sia nelle sue versioni per Windows sia per quelle Linux.
Il buco è completamente diverso dal punto di vista tecnico da quello manifestato da IE, ma il risultato è lo stesso, cioè la lettura dei cookie da parte di estranei.
Opera Software ancora non ha ancora rilasciato patch quindi per il momento si consiglia di disabilitare Javascript, selezionando File --> Preferenze --> Plugins.
In questo modo la falla verrà arginata, ma i siti che fanno uso di Javascript (Amazon, Hotmail, e-bay ed altri) diverranno inaccessibili.
MegaLab.it rispetta la tua privacy. Per esercitare i tuoi diritti scrivi a: privacy@megalab.it .
Copyright 2008 MegaLab.it - Tutti i diritti sono riservati